[지디넷코리아]MS는 비스타(Vista)의 하드 드라이브 암호화 기술인 비트록커(Bitlocker)가 하드 드라이브를 쉽고 안전하게 폐기할 수 있게 해줄 것이라고 주장했다.

폐기물을 줄일 것을 요구하는 환경관련 법률(green legislation)이 제정됨에 따라서, MS는 화요일에 비스타가 비즈니스를 안전하게 지켜줄 것이고 하드 디스크를 폐기처분할 때 데이터에 대해 더 이상 걱정 할 필요가 없을 것이라고 말했다.

영국 MS의 플랫폼 전략 책임자 닉 맥그래쓰는 인포시큐리티 2006((Infosecurity 2006)에서 "비스타와 비트록커를 사용하면 하드 디스크를 안전하게 폐기할 수 있을 것"이라고 말했다.

그러나 맥그래쓰는 비트록커가 경찰이 용의자의 시스템에 저장된 정보를 복호화할 수 있는 백도어를 제공할지도 모른다는 의견을 부정하며 "기술 자체는 100% 안전하다. 비트로커 기술에는 백도어가 없고 우리는 어떤 백도어도 만들지 않을 것"이라고 말했다.

하드 드라이브 암호화 기술 적용
비트로커는 암호화 키가 들어있는 TPM(Trusted Platform Module) 암호화 모듈로 마더보드에 설치되는 MS의 기술 보안 전문가 스티브 램에 따르면 미국 정부도 사용하는 AES(Advanced Encryption Standard)로 하드 디스크의 데이터를 암호화하고 복호화한다.

MS는 암호화 기술이 범죄자들의 데이터를 안전하게 저장하는데 사용돼 경찰력이 미치지 못하게 될 것이라는 의견을 부정했다.

램은 "암호를 깰 수 있는 슈퍼컴퓨터가 있다면 암호화 알고리즘은 항상 깨질 수 있다"고 말했다. 이 보안 전문가는 암호를 해독하는 해커 때문에 위험해질 수 있다고 인정했지만 보통 정부만 이용할 수 있을 정도로 엄청난 컴퓨팅 성능이 필요하다고 말했다.

램은 암호화된 하드 디스크를 폐기하는 방법은 정책에 달려 있다며 "비트록커는 획기적으로 데이터의 위험요소를 줄여줄 것이다. 나는 공자 앞에서 문자쓰고 싶지 않다. 덜 위험하도록 TPM을 사용하는 기업도 있지만 군사목적으로 TPM을 뚫는 기관도 있을 것"이라고 영국 ZDNet에 말했다.

메일 서비스 회사인 메시지랩스(MessageLabs)의 한 보안전문가는 이론적으로 범죄자는 데이터를 암호화할 수 있고 PGP(Pretty Good Privacy) 암호화를 사용해 안전하게 통신할 수도 있다고 말했다.

메시지랩스의 기술 이사인 마크 서너는 "PGP를 사용할 수도 있고 정부가 복호화하기 어려운 방법으로 암호화할 수도 있다"고 말했다.

범죄자들이 하드 디스크에 정보를 저장할 것 같지 않지만 이론적으로 그들은 정보를 암호화해 인터넷을 사용할 수 있다.

서너는 "인터넷 범죄자들도 이 기술을 사용해 정보를 전송할 수 있기 때문에 흥미로운 주제"라고 말했다.

서너는 "호스팅 정보를 위해 봇넷(botnet)에 사용할 수도 있다. 기술은 끊임없이 변하고 있고 정보를 가로채기 어렵게 만들고 있다. 기술의 남용과는 완전히 다른 이야기"라고 말했다(주: 봇넷은 감염된 컴퓨터들로 구성된 네트워크로, 개인 또는 크래커 그룹에 의해 운영된다).@